1.sql 注入
sql 注入攻擊是通過將惡意的 sql 查詢或新增語句插入到應用的輸入引數中，再在後台 sql 伺服器上解析執行進行的攻擊， 它目前黑客對資料庫進行攻擊的最常用手段之一。
2.web 程式三層架構 :
a.介面層（user inte***ce layer）
b.業務邏輯層（business logic layer）
c.資料訪問層（data access layer）
3.sql 注入帶來的威脅:
猜解後台資料庫，這是利用最多的方式，盜取**的敏感資訊。
繞過認證，列如繞過驗證登入**後台。
注入可以借助資料庫的儲存過程進行提權等操作
猜資料庫
sql漏洞繞過登入驗證 or 構造"為真條件"
採用非主流通道技術
避開輸入過濾技術
使用特殊的字元
強制產生錯誤
使用條件語句
利用儲存過程
推斷技術等
最為經典的單引號判斷法，即 在引數後面加上單引號sql注入基礎 原理
一 注入的分類 按資料庫分類 1.整形 2.字元型 需要考慮單引號閉合的問題，還有注釋不必要的語句 eag id admin id admin and1 1 這樣會報錯 所以需要 id admin and 1 1 這樣來進行閉合 注意 字元型適合弱型別語言 php asp 不支援jsp aspx 按...
sql注入原理
所謂sql注入，就是通過把sql命令插入到web表單提交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。簡單例項 一張使用者表user，一般需要通過user id運算元據庫，例如 我們想要查詢 user id 1 的使用者資訊 通常我們可以寫sql語句 select fr...
SQL注入原理
概述 sql注入 應用程式在向後台資料庫傳遞sql structured query language 結構化查詢語言 查詢時，如果攻擊者提供了影響該查詢的能力，就會引發sql注入。sql注入不只是一種會影響web應用的漏洞，對於任何從不可信源獲取輸入的 來說，如果使用輸入來構造動態sql語句，就有...